隐私政策
最后更新: 2026-09-11 · v3.0
本翻译仅供参考。本文件的英文版本为权威版本，如有任何差异，以英文版本为准。
1. 我们收集的数据
我们持有什么取决于您如何使用 Goaliano。完整说明如下：
账户与个人资料：电子邮件地址、密码（仅以哈希值形式存储）、姓名、出生日期或年龄段、国家、位置、您填写的个人资料、您的语言，以及——对于专业账户——您的角色和所属组织。如果您通过 Google 或我们的员工登录方式登录，我们会收到该提供商确认的身份；我们不会从中收到您的密码。
监护人与同意记录：对于 18 岁以下的球员，监护人的姓名、与孩子的关系、电子邮件地址、监护人的已验证身份状态，以及每一次给予或撤回的同意，连同日期和所同意通知的版本。
身份验证：对于选择验证的成年人，检查的状态和结果（通过、未通过、需要审核）、提供商参考号以及提供商返回的原因代码。您提交的证件和自拍会发送给验证提供商（第 10 节），我们不会存储。绝不会要求儿童提供证件或生物特征。
视频与评估数据：您上传的片段、由这些片段产生的分数、评级、报告和证书、审核员备注，以及您提交的任何申诉。比赛片段通常也会显示其他人；见第 3 节。
会员资格与付款：您持有的套餐、其日期和续订、发票、订单和退款，以及我们的支付提供商提供给我们的参考号。我们绝不会持有您的完整卡号。
活动：训练计划和连续记录、徽章和挑战、GOOL 积分及其获取或使用方式、大使推荐、购物车内容、您通过 Goaliano 交换的消息、您向帮助助手提出的问题、支持工单和通知。
技术数据：IP 地址、设备和浏览器类型、您使用的页面及使用时间，以及您账户相关的安全事件（登录、登录失败、设置更改）。软件的错误报告可能包含您当时所在的页面和失败的操作；在存储之前，其中的个人字段会被清除。
生物特征数据：目前没有。第 8 节解释了软件中存在的面部比对功能、为何关闭，以及如果将来开启会发生什么变化。
2. 合法依据
根据英国 GDPR（以及针对我们南非用户的 POPIA），我们依赖：为运营您的账户、生成您的评估、向您选择加入的专业人士展示您以及收取付款所需的一切，履行与您签订的合同；对可选事项的同意——向球探展示、新闻通讯、监护人对儿童参与的同意，以及如果将来存在的面部比对，我们会另行征求同意，您可以拒绝且无需承担费用；我们保留财务记录、回应合法请求以及（在适用时）制裁和儿童安全法方面的法律义务；以及我们在保持服务安全、防止欺诈和滥用、抗辩法律索赔，以及利用聚合的、非身份识别使用数据改进服务方面的合法利益。当我们依赖合法利益时，我们已将其与您的权利进行权衡，您可以提出反对（第 4 节）。
13 岁以下儿童不持有账户；由我们已验证的监护人为其管理个人资料。对于 13 至 17 岁的球员，我们依赖监护人的已验证身份和签署的同意，作为 UK GDPR 第 8 条所要求的合理努力。
3. 视频保留与匿名化
您上传的片段用于生成您的评估，并会展示给审核小组以及您选择对其可见的任何球探、教练或俱乐部。在评估完成后，我们会将您上传的影像保留 12 个月，之后会自动删除。您的分数、证书和报告会保留——它们不包含影像。在此之前，您可以随时自行删除任何片段。
账户删除时，个人数据将在宽限期结束后的 30 天内被抹除，您的原始影像会被删除。我们也可以保留匿名化副本（面部模糊 + 元数据剥离）用于改进我们的模型，因为匿名化数据不是个人数据（GDPR 第 26 条序言）——但仅在已启用该匿名化且每个文件均被确认已匿名化的情况下；任何我们无法证明已匿名化的内容都会被删除。目前这并未启用，因此今天所有原始文件都会被删除，不保留任何匿名化副本。
其他人通常会出现在比赛片段中。我们仅作为您影像的一部分、基于上述目的处理他们的图像，依据是我们提供您所要求服务的合法利益；我们不会识别他们、建立他们的画像，也不会在您片段之外向可能看到您片段的人展示他们的面部。任何出现在片段中且不愿如此的人可以写信至 privacy@goaliano.com，我们会将其移除或模糊处理。
4. 您的权利
您可以访问、导出、更正或抹除您的个人数据，反对基于我们合法利益的处理，在争议解决期间限制处理，并随时撤回同意，且不影响此前已完成的事项。导出和删除是自助服务：您可以从设置中以机器可读文件下载您的完整数据副本，也可以关闭账户，关闭后将开始 30 天宽限期，在此期间您可以取消该请求。监护人对于儿童的个人资料拥有相同的控制权。对于其他任何事项，或如果您无法登录，请联系 privacy@goaliano.com；我们会在一个月内答复。
有一项例外，因其永久性而明确说明。父母或监护人同意记录——监护人的姓名、其与孩子的关系、其电子邮件地址，以及同意给予或撤回的日期——会被完整保留，并且在账户删除时不会被抹除、匿名化或遮盖，包括孩子的账户和监护人本人的账户。只要 Goaliano 运营，这些记录就会被保留。我们依据 UK GDPR 第 17(3)(e) 条：该记录是证明儿童参与已获授权的证据，而有关该授权的争议可能在账户关闭多年后提出。一份仅表明同意存在、却不显示由谁给予的记录，无法回答其存在所要回答的问题。其他所有权利照常适用于这些记录——您可以要求获取副本，也可以要求我们更正其中任何不准确之处。该例外仅涵盖父母同意记录，不涵盖其他任何内容：您的个人资料、您的视频及所有其他类别均按上述方式抹除或匿名化。如需反对，请联系 privacy@goaliano.com；您也可以向英国信息专员办公室（ico.org.uk）投诉。
第二项例外范围更窄，且性质不同。如果您的账户因违反条款而被封禁，在该事项未结案期间，自助导出和删除控制功能会被关闭，因为这些记录是所发生事件的证据。您的权利本身不变：请写信至 privacy@goaliano.com，我们会在一个月内答复。如果删除会毁掉我们为确立、行使或抗辩法律索赔所需的证据（第 17(3)(e) 条），我们可能拒绝删除请求，并且我们会说明这一点以及期限——但要求获取您数据副本的请求不会以此为由被拒绝。暂停不是封禁，其作用方式相反：它锁定产品，而非退出渠道，您在整个期间都保留自助控制功能。
如果您对我们处理请求的方式不满意，您可以向英国信息专员办公室（ico.org.uk）、南非信息监管机构，或您所居住欧盟国家的数据保护机构投诉。
5. 共享
我们与三类接收方共享个人数据，不与其他任何人共享。
您选择的专业人士。球员的个人资料和评估仅在球员——或对于未成年人，其监护人——已选择加入的情况下，才对球探、教练和俱乐部可见。球探看到的内容取决于球探持有的层级：仅分数；然后是属性；然后是身份；然后是完整联系方式。俱乐部或教练可以看到已加入其球队的球员。审核员可以看到被要求评估的片段，但看不到球员身份。
我们的服务提供商，他们按我们的指示处理数据，不得将其用于任何其他目的；他们在第 10 节中列出，并注明其所在地。
当局，在法律要求的情况下，或为保护儿童或为确立、行使或抗辩法律索赔所必需的情况下。在我们可以合法告知时，我们会告知您。
我们不出售个人数据，不将其与广告商共享，也不将其用于为任何其他人的目的建立画像。
6. 儿童
Goaliano Safe 管理所有 18 岁以下账户：以同意为先、由监护人监督、可随时撤销。联系 safe@goaliano.com。当检查涉及生物识别数据（第 8 节）时，我们会询问父母或监护人，而儿童本人的同意不能取代该同意。同意记录本身被永久保存，不会随账户一起删除——参见第 4 节，其中说明了原因及记录内容。
7. 安全
数据在所有传输过程中均加密。密码以加盐哈希形式存储。会话 Cookie 使用最严格的浏览器保护设置。视频和文档存储在访问受控的对象存储中，并且仅通过短期有效的签名链接提供。付款由我们的支付提供商依据 PCI DSS 处理；我们绝不会看到您的完整卡号。任何可能存在的生物特征模板（第 8 节）都将使用存放在数据库之外的密钥进行加密。对生产系统的访问仅限于拥有个人密钥的指定人员，并且对您账户的每一项管理操作都会被记录。错误报告在存储前会清除个人字段。
没有系统是绝对安全的。如果发生影响您个人数据的数据泄露，在法律要求的情况下，我们会在 72 小时内告知信息专员办公室；如果该泄露可能使您的权利面临风险，我们会无不合理延迟地告知您。请将安全问题报告至 security@goaliano.com。
8. 人脸比对——已构建，但已关闭 Goaliano 包含一项人脸比对功能，用于检查账户中的视频片段是否属于账户持有人。该功能目前处于关闭状态，您无法将其开启。我们之所以告知您它的存在，是因为我们宁愿您从我们这里得知，也不愿您在代码中发现它。 该功能被关闭有一个特定原因。在做出决定之前，我们进行了测量。在我们测试的阈值下，它对黑人球员产生的误匹配率是白人球员的16倍。在此产品中，误匹配意味着告诉球员其自己账户中的视频不是他们的。我们不愿将一个已知的错误推向市场，而这个错误对我们的核心市场影响最为严重，因此我们没有这样做。 在关闭期间：不会创建、存储或比对人脸模板，我们也不会处理任何形式的生物识别数据。如果我们未来将其开启，我们会单独征求您的同意，拒绝不会让您付出任何代价；如果您未满18岁，我们会询问您的父母或监护人；并且我们会在变更生效前（而非事后）公布证明该变更合理的公平性测量结果。
Goaliano 包含一项面部比对功能，用于检查某个账户上的片段是否属于账户持有人。该功能已关闭，您无法将其开启。我们告知您它存在，是因为我们宁愿您从我们这里得知，而不是在代码中发现它。
它关闭有具体原因。我们在做决定前测量了第一版；在我们测试的阈值下，它对黑人球员产生误匹配的频率是白人球员的许多倍。在本产品中，误匹配意味着告诉一名球员其自己账户上的视频不属于他们。我们不愿发布一个已知错误，而该错误会对我们的核心市场造成最严重的影响，因此我们没有发布。该版本此后已被一个在我们自有服务器上运行的不同识别器取代；新版本尚未跨群体进行测量，在完成测量并公布结果之前，它将继续关闭。
在它关闭期间：不会创建、存储或比对任何面部模板，我们也不会处理任何类型的生物特征数据。用于保存模板的数据库表存在且为空，任何曾写入其中的模板都将使用存放在数据库之外的密钥进行加密。如果我们将来开启该功能，我们会与所有其他事项分开征求您的同意，拒绝不会让您承担任何费用，如果您未满 18 岁，我们会征求您的父母或监护人的同意，并且我们会在该变更生效之前——而不是之后——公布证明该变更合理性的公平性测量结果。
9. 自动化决策及您的异议权
部分检查是自动化的，包括第8条中的人脸比对。根据英国GDPR第22条和POPIA第71条，您有权要求由人工查看任何关于您的自动化决定，告知我们您认为其错误的原因，并要求重新考虑该决定。您可以从您的仪表板提交该请求。我们力求在72小时内答复；如果我们未在该时间内答复，该决定将自动被撤销并作出对您有利的处理。如果审查人员无法判断哪一方有理，这也按对您有利处理——我们不会让未经证实的指控对您成立。同样的权利适用于身份验证和资质决定：当我们或我们的验证提供商进行的检查给出否定结果时，您可以要求由人工复核，我们会告知您结果。
10. 谁为我们处理数据，以及在哪里处理
Goaliano的大部分服务运行在我们自行运营、位于欧盟（法国）的服务器上，这些服务器租自一家无权访问其中数据的托管公司：我们的应用程序、数据库、电子邮件、员工登录、监护人同意的电子签名、分析、错误报告、新闻通讯以及第8条所述的人脸比对软件都在那里运行。会接触个人数据的提供商包括：
Cloudflare（美国及全球）——网络安全、内容分发以及保存视频、文档和图像的对象存储，依据其欧盟/英国数据传输条款。
Stripe（美国及爱尔兰）——银行卡支付。Stripe直接接收您的卡详细信息并向我们提供参考号；就其自身的欺诈预防而言，它是独立控制者。
Veriff（爱沙尼亚，欧盟）——为选择该服务的成年人进行身份验证。Veriff接收证件和自拍，向我们返回结果，并作为独立控制者按其自身保留期限（几个月）保存证件；儿童绝不会被发送给Veriff。
DeepSeek（中国）——帮助助手背后的语言模型。当您使用该助手时，您的对话文本以及我们为其检索的帮助中心段落会被发送到DeepSeek以生成回答；您的账户标识符不会被发送。请勿将您不希望被发送到那里的个人详细信息输入该助手，并且您可以在不使用它的情况下完整使用Goaliano。
一家按需打印合作伙伴——仅在您订购打印证书或商品时，且仅涉及您的姓名、收货地址和订单。
shop.goaliano.com 上的商品商店是一个单独的网站，有其自己的隐私政策。
我们不使用任何其他第三方分析、广告或跟踪服务。我们会在新提供商接收个人数据之前更新此列表，而不是之后。
11. 国际传输
您的数据存储在英国和欧盟。如果第10条中的提供商位于英国和欧盟以外，当目的地受英国充分性法规覆盖时，我们依赖英国的充分性法规；否则，我们依赖英国国际数据传输协议或欧盟 Standard Contractual Clauses（含英国附录），以及提供商自身的保障措施。对于帮助助手，唯一脱离该保护的数据是您选择与其进行的对话文本；该助手为可选功能。您可以向 privacy@goaliano.com 索取适用于特定提供商的保障措施副本。
12. 我们保留数据多长时间
账户、个人资料、评分、报告和证书：只要账户存在就一直保留，然后在您关闭账户后30天删除（在此期间您可以改变主意，属于宽限期）。
上传的影像：评估完成后12个月，然后自动删除；您可以更早删除某个片段。
监护人同意记录：永久保留（第4条解释了原因）。
付款、发票和退款记录：根据英国公司法和税法的要求，自交易起保留7年，即使账户已关闭；记录会被缩减至这些法律所需的内容。
自动化决定和申诉记录：保留7年，以便事后审查决定。
安全和活动日志：2年。
帮助助手对话：12个月。
购物车：不活跃90天。
GOOL积分台账：账户关闭后2年，然后删除，除非积分将来变得可兑换，在此情况下适用财务期限。
演示和测试账户：30天。
错误报告：90天。
如果法律索赔、调查或儿童安全事项正在进行中，则其所涉及的记录会保留至该事项结束，如第4条所述。这些期限由我们软件中的计划任务执行，而非人工执行。
13. Cookie 和分析
Goaliano 仅设置让您登录并记住您的设置所需的 Cookie；《Cookie 政策》(/legal/cookies) 列明了每一项。我们的分析在我们自己的服务器上运行，不设置 Cookie，也不会识别您的身份；它们统计页面和国家/地区，以便我们了解哪些内容被使用。我们不使用广告或跨站跟踪。
14. 营销与新闻通讯
我们会向您发送关于您的账户、您的评估和您的会员资格的服务消息；在您拥有账户期间，您无法退出接收这些消息，因为它们是该服务运作的方式。新闻通讯是单独且可选的：您通过双重选择加入的方式订阅，它通过其专属地址发送，且每期均带有可立即生效的退订链接。我们不会代表任何其他人发送营销信息，也不会将您的地址提供给任何人以用于他们的营销。
15. 变更与联系方式
本政策顶部载有其版本和生效日期。当我们对其进行重大变更时——例如新增目的、会接触个人数据的新提供商、对保留期限的变更，或对第 8 条中面部比对立场的变更——我们会在变更生效前通过电子邮件和服务内通知告知您，并保留以往版本，可应请求获取。
控制者是 K&K Innovation Solutions Ltd（英国公司编号 17094329），伦敦，英国。有关您数据的问题和请求：privacy@goaliano.com。儿童安全：safe@goaliano.com。安全：security@goaliano.com。如果您对我们的答复不满意，您可以向英国信息专员办公室 (ico.org.uk)、南非信息监管机构，或您在欧盟所在国家的数据保护机构投诉。